Especialista de Segurança da Informação Descrição da vaga e responsabilidades: \- Identificar e comunicar ameaças de segurança. \- Apontar melhorias de processos, frameworks e tecnologias de segurança da informação. \- Definir e implementar controles de segurança para novos projetos de tecnologia. \- Realizar avaliações em arquiteturas existentes, executar e recomendar ações corretivas. \- Representar o time de segurança da informação em fóruns multidisciplinares. \- Desenhar, construir e implementar controles de segurança em ambientes Cloud. \- Realizar a gestão de acesso privilegiado e de serviços de autenticação e certificados digitais. \- Automatizar tarefas administrativas relacionadas à segurança da informação. Requisitos obrigatórios: \- Formação: Superior em Ciência da Computação, Engenharias, Sistemas de Informação ou áreas correlatas. Experiência e Conhecimentos Técnicos: \- Conhecimento de padrões de segurança de sistemas de controle industrial e modelos de referência (IEC 62443, NIST Cybersecurity Framework, modelo de referência Purdue). \- Compreensão fundamental dos protocolos de comunicação de rede IT e OT (por exemplo: TCP/IP, UDP, DNP3, Modbus, IEC 61850, OPC, OPC UA, PROFINET, etc.). \- Conhecimento dos frameworks Mitre Attack e Cyber Kill Chain. \- Conhecimentos em ISO 27001, OWASP, NIST e/ou Security\+. \- Conhecimentos em segurança de rede, hosts, programação segura, DEVSECOPS, banco de dados e cloud. \- Conceitos de zero trust, security by design/by default. \- Bons conhecimentos de Unix, firewall, Segurança de Contêineres e Segurança de API. \- Familiaridade com ferramentas de Controle de Versão, como GitHub. O Que é Importante para a Vaga: \- Profissional de Segurança da Informação com atuação estratégica e técnica em ambientes Cloud, DevOps, APIs e microsserviços. \- Responsável por avaliações de riscos e vulnerabilidades, análise de arquiteturas, implementação e monitoramento de controles de segurança, gestão de incidentes e conformidade com frameworks como NIST, ISO e ISF, além da LGPD. \- Atua em parceria com equipes de TI, TO e negócios, coordenando planos de ação, auditorias, treinamentos de conscientização, políticas e procedimentos de segurança. \- Possui conhecimentos em provedores Cloud (AWS, Azure e OCI), automação, linguagens de programação, criptografia, autenticação e ferramentas de proteção, como EDR, WAF e cofres de senhas. Diferenciais: Certificações em Segurança. Conhecimento em programação, DevSecOps e OWASP Top 10\. Conhecimento em Gestão de Projetos e metodologias ágeis. Habilidades de Scripting e Automação (CI/CD) Jenkins ou similar. Gerenciamento do ciclo de vida do IAM, determinando topologia para IDP